Անվտանգություն

Անվտանգությունը համակարգեր կառուցելու և վարելու եղանակ է։ Նկարագրում ենք այն պրակտիկան, որ իրոք օգտագործում ենք։ Չենք հայտարարում սերտիֆիկացում, որ չունենք։

Անվտանգ մշակում

Ստուգում, կախվածությունների թարմացում և գաղտնիքներ ոչ repository-ում, ոչ դիտարկիչում։

Գաղտնագրված փոխանցում

TLS կայքերի, API-ների և ադմինիստրատիվ մուտքի համար։

Մուտքի վերահսկում

Առանձին դերեր։ Production մուտքը սահմանափակ է այն մարդկանցով, ովքեր այն վարում են։

Գաղտնիքների կառավարում

Բանալիները կոդից դուրս են և հաճախորդի կողմից դուրս։

Պահուստավորում

Այն տվյալը, որ բիզնեսը չի կարող նորից ստեղծել, պահուստավորվում է, և վերականգնման ճանապարհը հայտնի է։

Մոնիթորինգ և լոգեր

Ուզում ենք տեսնել խափանումը նախքան հաճախորդը այն կնկարագրի։

Նվազագույն իրավունք

Ծառայությունը ստանում է այն մուտքը, որ աշխատանքին պետք է, ոչ թե այն, որ ամենահեշտն էր տալ։

Մեկուսացում

Միջավայրերն ու ծառայությունները բաժանված են, որպեսզի խափանումը մնա տեղում։